270782 matches found
CVE-2021-26085
CVE-2021-26085 Уязвимость произвольного чтения файлов до авторизации в Atlassian Confluence Server 7.5.1 PoC Уязвимые конечные точки: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.properties...
CVE-2020-17453
Badges Licence MIT Installation Installez CVE-2020-17453 avec npm npm install cve-2020-17453 -g Utilisation Exemple pour une seule URL CVE-2020-17453 -u http://example.com Utilisation Exemple pour une liste d'URLs CVE-2020-17453 -l urls.txt -o out.txt Captures d'écran Menu d'aide Obtenir tous les...
CVE-2023-45878
CVE-2023-45878 GibbonEdu – Écriture arbitraire de fichier menant à l'exécution d'un Web Shell Description Ce dépôt contient un exploit pour CVE-2023-45878 , une vulnérabilité d'écriture arbitraire de fichier dans GibbonEdu. La vulnérabilité affecte le point d'accès rubricsvisualisesaveAjax.php et...
jshole
jshole Un scanner simple de vulnérabilités de composants JavaScript, basé sur RetireJS. Pourquoi utiliser JShole à la place de RetireJS ? Par défaut, RetireJS ne recherche qu'une seule page, mais JShole essaie de parcourir toutes les pages. Pour commencer Prérequis requests Installation git clone...
jshole
jshole A simple JavaScript components vulnrability scanner, based on RetireJS. Why use JShole instead of RetireJS? By default, RetireJS only searches one page, but JShole tries to crawl all pages. Get Started Requirements requests Install git clone https://github.com/callforpapers-source/jshole.g...
CVE-2022-24638
COMME VU SUR EXPLOITDB : https://www.exploit-db.com/exploits/51026 CETTE VERSION EST CORRIGÉE POUR ÉVITER LES FAUX NÉGATIFS CVE-2022-24637 Exploit pour l'exécution de code à distance non authentifiée dans Open Web Analytics OWA 1.7.4. Ce travail est basé sur https://devel0pment.de/?p=2494...
socgholish_finder
SocGholish Finder Простой скрипт для сканирования веб-сайта на наличие инъекции SocGholish. Он проверяет и отображает инъекцию, если она найдена, а также деобфусцирует и показывает теневые URL-домены. usage: finder.py -h -url URL -ua USERAGENT -f FILENAME -p PROXY -s SocGholish finder options: -h...
Jatayu
JATAYU Web Shell PHP autonome et furtif FONCTIONNALITÉS Authentification basée sur un en-tête HTTP. 100 % indétectable. Changeur de fonction d'exécution. Rien d'extraordinaire. UTILISATION GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb8849...
Dorkify
Effectuez une recherche Google Dork avec Dorkify Google Dorking Le Google dorking est une technique de piratage qui utilise la recherche Google pour trouver des failles de sécurité dans la configuration et le code informatique des sites web. Le Google Dorking consiste à utiliser des opérateurs...
CVE-2023-20198
CVE-2023-20198 CVE-2023-20198 PoC ! Description effectuer des actions sur un serveur web cible. Le script montre comment créer un compte utilisateur local, installer un implant, redémarrer le serveur web, vérifier la présence de l'implant, et enfin, nettoyer en supprimant le compte utilisateur...
Challenges_2022_Public
блокчейн Задание| Автор| Сложность| Раунд выпуска ---|---|---|--- Solve Me| @bluealder| новичок| round 1 Crypto Casino| joseph8210| лёгкий| round 2 Secret and Ephemeral| @bluealder| средний| round 1 Private Log| @bluealder| сложный| round 1 EVM Vault Mechanism| joseph8210| сложный| round 1 веб...
wwwolf-php-webshell
wwwolf's PHP web shell Я часто сталкивался с проблемами при использовании других веб-шеллов: Они используют новые возможности синтаксиса PHP, несовместимые со старыми версиями PHP, работающими на некоторых целях. Они делают неверные предположения об удалённом URL, что нарушает внедрение PHP-кода...
CVE-2015-3224
Ruby on Rails Web Console Exploit CVE-2015-3224 Ce référentiel contient un script Python pour exploiter une vulnérabilité de contournement de la liste blanche d'adresses IP dans la console de développement Web de Ruby on Rails 4.0.x et 4.1.x. Le script permet l'exécution de code à distance sur le...
skipfish
skipfish - scanner de sécurité d'applications web http://code.google.com/p/skipfish/ Écrit et maintenu par : Michal Zalewski [email protected] Niels Heinen [email protected] Sebastian Roschke [email protected] Copyright 2009 - 2012 Google Inc, tous droits réservés. Publié sous les...
r3con
R3CON Outil multifonctionnel de reconnaissance web et de scan de vulnérabilités r3con est un outil multifonctionnel de reconnaissance web et de scan de vulnérabilités, ainsi qu'un crawler incroyablement rapide qui peut trouver plusieurs vulnérabilités et collecter des informations. Vérifier les...
FuzzingTool
FuzzingTool est un outil de test de pénétration web qui gère le fuzzing. Une fois le test terminé, toutes les entrées potentiellement vulnérables ainsi que les données de réponse sont enregistrées dans un fichier de rapport. Avertissement Nous ne sommes pas responsables de l'utilisation abusive d...
CVE-2019-12475
CVE-2019-12475 Хранимая XSS в MicroStrategy Web до версии 10.4.6 Автор: undefinedmode https://github.com/undefinedmode/CVE-2019-12453 Хранимая XSS в метрике срабатывает при открытии редактора Visual Threshold. Сообщено вендору в 2017 году и быстро исправлено в версии 10.4.6...
CVE-2024-10914-Exploit
SilverX Exploit Tool 📌 Описание SilverX Exploit Tool — это скрипт для пентестинга, предназначенный для обнаружения и эксплуатации уязвимостей в веб-приложениях. Он предоставляет интерфейс, подобный командной оболочке, для удалённого выполнения команд на уязвимых системах. ⚠️ Предупреждение Этот...
CVE-2026-84411
The web management service in affected RouterOS versions contains an integer underflow in its HTTP request body handling that is reachable before authentication. This can be leveraged by an unauthenticated network attacker to achieve arbitrary code execution as root, or to cause a denial of...